Resources

Emerging threats to NFT

Date 2022. 05. 25

Executive Summary

최근 가상화폐, 그 중에서도 NFT를 타겟으로 하는 다양한 공격이 발생하고 있어 NFT 생태계를 위협하고 있습니다. NFT 시장에 대한 관심은 2017년도 CryptoPunks의 등장으로 주목을 받기 시작하였고, 이후 2020년도부터 급격하게 성장 중입니다. NFT에 대한 역사적인 거래는 디지털 아티스트 Beeple이 2021년 3월 Christie’s에서 자신의 NFT 작품을 6,900만 달러에 판매한 사건이었습니다. 그 이후로 CryptoPunks 및 Bored Ape Yacht Club과 같은 상위 NFT 컬렉션의 작품은 수십만 달러에 팔리고 있습니다.

Chainalysis가 공개한 2021년 블록체인 동향 보고서에 따르면, NFT(ERC-721, ERC-1155)에 대한 거래 금액은 2020년 $106만 달러(한화 약 13억)에서 2021년 약 $442억 달러(한화 약 56조)로 폭증하였다고 합니다. 1년만에 약 40,000배나 증가한 셈입니다. 올해도 2월에 들어서는 잠시 거래액이 하락세를 보였지만 4월 중순부터 회복하기 시작하였고, 5월 1일을 기준으로 이미 $370 (한화 약 47조)억 달러가 거래되었으며, 또한 구매자와 판매자의 수는 계속해서 증가하고 있습니다.

이와 같이 수십만 달러의 NFT가 개인 사이에서 거래되기도 하고, 구매자와 판매자도 지속적으로 증가하고 있기 때문에 공격자들은 이러한 점을 악용하여 다양한 경로를 통해 공격을 수행하고 있습니다.

NFT (Non-Fungible Token)

 

NFT(대체 불가능한 토큰)은 블록체인에 저장된 데이터 단위로, 고유하면서 상호 교환할 수 없는 토큰을 말합니다. NFT는 사진, 비디오, 오디오 및 기타 유형의 디지털 파일을 나타내는데 사용할 수 있으며, 작품의 사본 여부를 판별하는 가상의 진품 증명서라는 역할을 수행하여 디지털 예술 작품의 소유권을 보장하고 있습니다.

최근 NFT에 대한 관심도가 높아짐에 따라, 시장 규모가 커지고 그에 따른 거래 금액도 폭증함에 따라 금전적 이득을 취하고자 하는 사이버 범죄자들의 관심을 집중적으로 받고 있습니다. 공격자들이 타겟하는 공격 대상은 아래와 같이 크게 3개로 나눌 수 있습니다.


1) NFT 마켓

2) NFT Creator
3)
일반 사용자